科创要闻2026年第42期
2026年10月19-25日
本期要闻汇总人：曹妍
2026年10月的第三周，全球互联网展开了一场史无前例的数字保卫战。
2026年10月20日，PHP官方网站发布预告称，将在次日发布两个评分为9.2分（满分为10分）的严重漏洞补丁，以便给全球的系统管理员留出准备时间。
PHP全称Hypertext Preprocessor，是全球最流行的网页编程语言之一，是WordPress、Joomla、Drupal、维基百科及众多网站的底层编程语言。它在服务器上执行代码，动态生成网页内容，再将结果（通常是HTML）发送给用户浏览器，支撑全球约70%的网站。
2026年10月21日上午，官方补丁和漏洞细节正式公开后，全网的攻击流量瞬间呈指数级狂飙。无数自动化黑客脚本在互联网上行动，寻找那些还没来得及换锁的PHP服务器。全球网络安全机构和企业，与黑客展开生死竞赛。
当日，美国国家安全局（NSA）发出警告，如果无法立即进行更新，建议各组织将系统离线，直到问题得到彻底解决。
中国工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）建议相关单位和用户立即开展全面排查，及时升级至最新安全版本，或采取临时下线、关闭会话上传进度功能、网络隔离、网络访问限制等临时防护措施；加强网络安全监测和管理，及时修改账号、口令和密钥等凭证，防范网络攻击的风险。
在这次危机中，AI抢在攻击者之前发现潜伏十余年的安全漏洞，为修复争取了宝贵的时间窗口。在“闯祸”风波之后，AI当了一回网络安全的“吹哨人”。
2026年10月21日，OpenAI发布公告披露，安全公司Calif借助GPT-5.6 Sol发现了PHP中的一个关键漏洞。
同时，另一家安全公司Wiz利用Wiz Atlas、Gemini 4 Argon、GPT-5.6 Sol报告了两个漏洞。社区将其统称为“PHP2Shell”，编号CVE-2026-109618和CVE-2026-109619。
PHP的两个漏洞 图片来源：Wiz官网
其中，CVE-2026-109618通过内存不足（OOM）处理不当导致的内存破坏实现远程代码执行（RCE）。PHP内存耗尽时会中断当前请求，此时有些请求数据尚未完成初始化；收尾清理时，这些无效数据被当成正常数据使用。
CVE-2026-109619则利用过时的全局状态进行远程代码执行。旧请求使用过的内存已经被释放，而工作进程的全局状态中仍保留指向它的旧记录。下一个请求进来时，程序依然按照旧记录访问，结果访问了已经被释放的内存。
攻击者可发送特制请求触发以上内存缺陷，无需认证即可在服务器远程执行代码。根据估算，受到影响的PHP版本可以追溯至5.4，覆盖了过去十多年间发布的主流版本。
漏洞的发现，源自OpenAI旗下Daybreak与Trail of Bits合作推出的“Patch the Planet”项目，旨在让AI帮助开源项目发现漏洞。自2026年6月启动以来，OpenAI牵头组建了一个由维护者、研究人员和安全服务商组成的联盟，协调对PHP漏洞的修复。
Trail of Bits安全工程师通过Codex和GPT-5.5-Cyber，在19个开源项目中，已经发现了数百个安全问题并合并了数十个补丁。
本次披露引发广泛关注，不只在于漏洞本身的高危等级，也因为OpenAI三个月前刚经历了一次方向相反的安全事件。2026年7月，OpenAI的AI代理在安全评估中突破沙箱隔离，自主入侵了Hugging Face的生产基础设施。
OpenAI的监控系统也存在缺口。ETR与Redwood Research发布的独立红队报告显示，约10%符合条件的内部Codex流量未被覆盖，AI代理在原则上可绕过沙箱和自动审查。这说明问题不只在模型能力，还有围栏和监控本身。
同一类前沿模型，在受控的Patch the Planet框架辅助下发现了PHP漏洞；在另一次评估中则随AI代理越过了Hugging Face的边界。AI能力不自动决定用途，真正起作用的是围栏是否有效、流程是否可信、披露是否有制度约束。
OpenAI将PHP漏洞定义为“近年来影响最大的安全问题之一”，指出前沿AI可以早于攻击者发现漏洞，为维护者和安全服务商打开“防御者之窗（Defender’s Window）”。此前，OpenAI还宣布投入10亿美元补贴“Daybreak for Frontline Defenders”，重点支持安全资源有限、承担关键服务防护职责的组织。
这些只是OpenAI等团队已经发现并努力修复的众多重大漏洞中的一部分。未来几个月，类似漏洞预计将大幅增加——AI正在系统性地改变漏洞发现的方式和速度。
与任何新技术一样，围绕AI的“末日叙事”争议仍在持续。AI的价值和风险，都会在争论声中不断显现。
数字智能
01 亚马逊、谷歌开源芯片PyTorch后端
10月19日，亚马逊宣布推出“自有版PyTorch”TorchNeuron，允许开发者将现有PyTorch代码迁移到自研Trainium芯片运行，仅需单次配置更改，无需重写代码。
10月21日，谷歌宣布开源TorchTPU，这是谷歌与PyTorch共同开发的原生TPU软件栈，开发者可以用较少的代码改动，将现有PyTorch模型部署到谷歌的TPU芯片。
PyTorch由Meta于2016年创建开源（2022年起移交Linux基金会管理），全球约85%的AI开发者用它编写代码，是事实上的“通用语言”。目前，大量PyTorch代码原生运行在英伟达芯片上，这构成了英伟达生态锁定的基础。
• 点评：亚马逊、谷歌接连开源各自芯片的原生PyTorch后端，把代码迁移的门槛从“重写数月”压缩至修改几行配置，直击英伟达CUDA生态的壁垒。非英伟达芯片的实际应用机会，正从这里打开。（曹妍）
02 DeepSeek开源推理框架DeepInfer
10月20日，DeepSeek宣布开源DeepInfer内部推理框架，协助开发者和企业提高AI模型的运行效率，降低算力成本及能源消耗。DeepInfer支持分布式推理、推测解码、SWA Bounded Replay、结构化输出等能力，可在英伟达与华为昇腾两个平台运行。基于DeepInfer，V4.1 Flash单一集群的服务吞吐为155万亿Tokens/天，整体收入是每卡每小时38美金（按谷价）。
此外，DeepSeek还开源了deepseek-recipe词元编解码组件，旨在让第三方开发者部署模型时，获得与DeepSeek官方服务一致的API处理体验。
• 点评：推理框架负责统筹调度算力集群，其效率决定了AI服务的算力成本与电力消耗。DeepInfer同步支持英伟达与华为昇腾，削弱了推理环节的“硬件锁定”。需要注意的是，DeepSeek并未开放完整的推理服务系统，例如KV Cache管理、Prefill/Decode分离部署等，目标是面向部署DeepSeek模型的开发者，而非向其他推理服务商提供一套替代其自身系统的完整方案。（曹妍）
03 英伟达发布模块化AI工厂
10月21日，英伟达发布DSX POD，一套基于Vera Rubin平台的模块化AI工厂参考设计。不同于传统的数据中心，DSX POD将计算、网络、布线、供电和液冷等系统预先集成在模块化容器中，再由相关厂商完成组装和测试。
英伟达表示，在场地电力、冷却和网络等配套条件已经准备好的情况下，DSX POD可将现场部署周期从约六个月缩短至最快14天。
目前，戴尔、HPE、联想、施耐德电气等多家企业已经加入该合作生态，预计2027年年初开始全球交付。
• 点评：DSX POD把AI工厂从依赖现场施工的工程项目，变为“工厂预制”、现场落地的标准化方案，将现场不确定性最高、协调成本最大的环节进行前置。由此，算力交付变得更可预测，供给节奏才有可能追赶芯片迭代的速度。（曹妍）
04 Anthropic发布Claude Duet
10月21日，Anthropic宣布以研究预览版的形式，推出智能体助手Claude Duet。它可以每天整理跨应用的重要事项、主动提醒需要处理的问题、完成被委托的任务，并在用户离开后继续在后台执行。
Claude Duet围绕Claude Opus 5.5设计，配备了全新的专用分类器和安全系统提示，可检查每条消息并防止敏感信息泄露。目前，Claude Duet仅限美国地区的Pro和Max订阅者通过候补名单邀请使用，作为独立应用或在claude.ai网站访问。
• 点评：继Meta Muse抢占消费入口、OpenAI Dots铺开通用底座之后，Anthropic Duet也加入战局，专攻擅长的中小企业工作流。智能体大战进入下半场，比拼的不再是功能堆砌和演示效果，而是任务委派后的可靠性、可控性和闭环能力。（曹妍）
05 智元开源首个真实场景Physical Agent数据集
10月22日，智元AGIBOT WORLD 2026第四期“具身推理”（Physical Reasoning）数据集正式开源，这也是首个面向真实场景的Physical Agent开源数据集。这一数据集致力于将大模型推理能力真正植入具身智能体系，任务重心从“操作难度”升级到 “决策难度”，推动机器人从完成单一操作，进化到自主处理复杂的真实任务。
次日，智元发布一站式全流程具身智能作业平台 Genie Studio 2.0，并称最快7天即可完成全新作业场景从0到1的部署验证。后续，它还将发布机器人本体、Agent框架、仿真平台、基座大模型及群体经验学习范式等五项成果，逐步展示智元定义的“全栈具身 AI 技术”体系。
• 点评：具身智能的数据训练正从“让机器人照着指令做”向“根据情境自主决策”延伸。智元把面向真实场景决策的数据集开放出来，是在为提升机器人的逻辑推理能力补充数据。（卫酉祎）
06 Kimi K3.1 Pro独立测评排名第四
10月24日，中国AI模型公司月之暗面推出 Kimi K3.1 Pro，这是 K3.1 系列的第一个模型、也是迄今该公司能力最强的3万亿级参数模型，支持100万Token的上下文，在代码、3D 创作、金融研究和其他长程Agent上的能力提升尤为显著。
Kimi K3.1 Pro是Kimi K3的后训练版本，后训练算力大幅增加，完整模型权重将于11月4日前发布。
独立测评机构Artificial Analysis给予K3.1 Pro智能指数得分55分，全球排名第四，仅次于Claude Opus 5.5（58分）、Claude Sonnet 5.5（56分）和Meta Muse Wonder Full（56分），领先GPT-6 Astra、Claude Fable 5.1等美国前沿模型。相较K3的44分，仅三个月提升11分。不过，它的速度为每秒73个Token，慢于平均水平（82），且输出冗长。
• 点评：在算力资源受限、Antropic高调反蒸馏防御升级的背景下，这是中国AI模型给出的强有力的回应，也是中国开放权重模型首次如此逼近最强闭源前沿，与那些拥有庞大算力和资金储备的美国公司展开竞争。（李一跞）
生命健康
01 仅重1克的介观显微镜
10月19日，清华大学戴琼海团队与解放军总医院戴朴团队在《自然》（Nature）发表论文Cortex-wide imaging in naturally behaving mice with 1-gram wireless mesoscopes，报告他们借助AI光学设计智能体研制出一款Airscope无线介观显微镜，本体仅重1克（不含电池和存储卡），在6毫米视场内可实现4–6微米单细胞分辨率，帧率12.5Hz，支持每只动物超过8500个神经元的无缆钙成像，约为现有无线头戴式设备的25倍，与台式单光子介观显微镜的神经元产出量相当。整套硬件成本低于100美元，最核心的AI设计镜头模组量产成本不到2美元。
• 点评：此前介观显微镜要么能看大范围但必须固定头部或拴线缆，要么能自由活动但观察范围只局限于很小一块脑区。该研究解决了神经科学界长期存在的“不可能三角”——大范围、高分辨率、无线自由活动，让大规模、低成本的脑科学研究成为可能。（丁莉）
02 AI设计噬菌体首次进入临床
10月20日，美国AI公司 Radical Numerics 推出多模态基因组语言模型Omnii-1，这是一款可跨 DNA、RNA、蛋白质及其他分子数据进行学习的生物学AI模型。
同时，该公司在实验室测试中，用Omnii-1设计的噬菌体变体的混合物在体外成功清除了一名人类患者感染的耐抗生素菌株；随后，该噬菌体混合物通过由医生主导的同情用药途径应用于该患者的临床治疗。这是首次将AI设计的噬菌体应用于人类患者。
个体化噬菌体设计与用药流程。图片来源：Radical Numerics官网
• 点评：目前个性化噬菌体疗法主要依赖于经验性筛选，AI的价值在于跑通从设计-筛选-制备的链条到人体的门口，让实验资源集中、少走弯路。需要注意的是，单次同情用药不等于疗效证明，目前该公司也尚未公开患者用药的后续情况。（罗仙仙）
03 OpenAI收购AI制药Orchestra Bio
10月20日，OpenAI宣布收购美国AI药物研发平台Orchestra Bio，后者的团队和技术将整体并入OpenAI的生命科学产品线Rosalind。
Orchestra Bio成立于2022年，总部位于旧金山，产品是一组AI智能体，帮生物制药团队协调研发流程：对照科学计划和财务计划，自动监控项目进度、风险和结果，覆盖财务追踪、临床试验排期这类运营事务。
• 点评：此前大家抢的是“AI找分子”，OpenAI这次购入的是“AI管研发”。 这样AI就能接上项目级调度、嵌入药企的预算和决策链，真正实现全流程参与新药研发。（罗仙仙）
04 新型GPX4抑制剂把铁死亡推向肿瘤
10月21日，西湖大学邹贻龙团队联合苏州科因生物、北京大学、安徽医科大学第一附属医院等团队，在《细胞》（Cell）发表论文A bioavailable GPX4 inhibitor for ferroptosis induction in vivo and tumor suppression。该研究通过开发可生物利用的GPX4（谷胱甘肽过氧化物酶4，细胞抑制铁死亡的关键酶）抑制剂KY0418，实现体内铁死亡诱导并抑制肿瘤转移。
研究证实，KY0418能够在活体动物中诱导铁死亡，并在多种肿瘤小鼠模型中表现出抗肿瘤活性。尽管不同肿瘤对KY0418的生长抑制反应存在差异，该药物仍能在多个模型中减少循环肿瘤细胞、抑制远处转移。
• 点评：铁死亡（Ferroptosis）是2012年由哥伦比亚大学 Brent Stockwell 实验室发现的一种铁依赖性的新型细胞程序性死亡方式。KY0418 的价值在于把 GPX4 铁死亡诱导从培养皿推进到活体临床前阶段。在这一研究主线下，邹贻龙团队于2026年10月15日在Cell发表另一篇论文，提出了脂质过氧化代谢启动剂（MILPO），可绕过细胞的铁死亡防御、触发“线粒体铁死亡”亚通路，同样在多种体内模型中表现出显著的生物可利用的抗肿瘤活性。目前该项成果都在动物实验阶段，离真正用于人体还有毒性、代谢、耐药三道坎要过。（罗仙仙）
新能源
01 宁德时代加码换电
10月19日，宁德时代与引望（华为乾崑智驾）、时代电服签署《智能化补能生态战略合作协议》，围绕换电电池与换电网络开展全面合作。三方通过车端、站端、云端的系统级打通，推出面向自动驾驶时代的“智能无感补能”体系，宁德时代巧克力换电网络与华为乾崑智驾深度对接，有望正式加入巧克力换电生态。
10月20日，宁德时代发布多项成果：推出四款天行Ⅱ重卡新品；发布“电电增程”换电方案，基于换电体系将底换系统“一分为二”，解耦为两套独立运行、功能互补的电池系统；发布骐骥换电站3.0，计费方式升级为“按充电量算账”，并针对“电电增程”产品推出电池租赁新方案。此外，公司以建成1万座换电站为长期目标，计划2026年建成900座、2027年建成2000座。
• 点评：蔚来的换电业务，又多了一位同路人。广汽、长安、奇瑞、一汽、吉利等乘用车车企此前陆续加入蔚来换电联盟，宁德时代则在乘用车与重卡双线同时下注。电池占整车成本约40%，超充技术与固态电池在短期内难以规模化落地，换电是当前破解补能时长难题的钥匙之一，也是电池厂商延伸价值链、掌握电池全生命周期数据的新入口。（柯玉圆）
中国与世界
01 美国拨款支持芯片研发，近七成资金流向核聚变
10月22日，美国商务部宣布，将根据《芯片与科学法案》（the CHIPS and Science Act）向四家公司提供总额最高达3.89亿美元的研发资金，用以支持功率半导体器件及关键材料技术研发。作为条件，美国商务部将获得每家公司少数、非控股且无投票权的股权。
其中，2.6亿美元、约67%流向两家聚变公司Commonwealth Fusion Systems（8500万美元）与Helion Energy（1.75亿美元），用于射频等离子体加热、功率电子、辐射加固芯片与脉冲功率模块等“聚变专用半导体”的本土研发。此外，Vertical Semiconductor获得7300万美元，用于推进其垂直氮化镓（GaN）功率半导体，Sibelco获得5600万美元，用于开发下一代超高纯度石英的提纯和精加工技术。
• 点评：这是美国联邦层面第一次把聚变的半导体和功率电子供应链当作国家能源安全级的瓶颈来补贴，并以政府入股的方式试图将产能引回美国。（徐庭芳）
02 AI助力中国就业友好型发展方式
10月23日，中国国务院办公厅发布《关于适应人工智能技术发展助力构建就业友好型发展方式的意见》（国办发〔2026〕29号），提出要积极增强人工智能创造就业机会、赋能传统岗位、提升就业质量、激发创业活力的正面效应，有效减缓人工智能应用的就业替代影响。
《意见》首次系统安排AI替代就业的风险评估、替代节奏、企业转型责任和社会风险应对机制，重点包括：1.减缓AI应用的就业替代影响，优先在劳动力紧缺、环境高危等岗位推广应用，稳慎把握AI在劳动密集型行业应用的范围、力度、节奏，尽可能减少对从业人员的冲击，鼓励企业探索建立失业缓冲期制度，在大规模推广应用AI的过程中提前告知受影响劳动者、提供转型转岗就业支持。2.建立AI应用就业风险评估机制。3.强化AI应用的就业风险监测预警。4.健全AI应用的就业风险应对机制，将AI应用的就业风险纳入规模性失业风险防范化解机制应对范围，统筹制定风险应对预案。
• 点评：AI是迄今为止人类历史上最强大、也是最危险的工具。在全社会发力让AI成为新的基础设施的同时，也需要这样的统筹兼顾，防患于未然。（李一跞）
南方周末科创力研究中心
责编 黄金萍
